AWS 보안 ②, MFA로 강화하기

저번 AWS 보안에서 IAM 권한 분리에 대해서 다루었습니다. IAM 권한 분리도 좋은 보안 정책이지만 이보다 더 강력한 MFA가 있습니다. 이번 시간에는 MFA를 설정하여 aws 계정을 더욱 안전하게 만들어보겠습니다. MFA(Muti-Factor Authentication)는 다중 인증이라는 뜻으로 쉽게 생각하면 OTP(One-Time Password)랑 유사합니다. MFA를 설정하게 되면 aws를 로그인 할 때마다 아이디, 비밀번호 뿐만 아니라 MFA 키도 요구합니다. 이 MFA 키는 30초마다 갱신되므로 로그인할 때 해킹의 위험을 줄여줍니다. aws에서 MFA를 설정하려면 admin 권한 이상으로 로그인 후, MFA 설정하려는 IAM 사용자로 들어갑니다. 보안 자격 증명 탭으로 들어간 뒤 '할당된 MFA 디바이스' 목록에서 '관리'를 누릅니다. '가상 MFA 디바이스'를 선택 후 계속을 누릅니다. 2번의 MFA qr코드를 스캔하기 위해서는 1번의 설명처럼 MFA qr 스캐너가 ...

원문링크 : AWS 보안 ②, MFA로 강화하기